Datenschutzhinweise
Diese Datenschutzhinweise informieren Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Kontaktaufnahme mit uns sowie bei der Nutzung des Formulars zur Meldung von Sicherheitslücken.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ULTRAKUST GmbH
Am Ebenfeld 9
94239 Zachenberg
Deutschland
Telefon: +49 9929 958093-0
E-Mail: info@ultrakust.com
2. Datenschutzbeauftragter
Der Datenschutzbeauftragte der ULTRAKUST GmbH ist:
Lars Ebertz
im Auftrag der EBERTZ DATENSCHUTZ GmbH
Ober den Wiesen 17
35756 Mittenaar
Deutschland
E-Mail: lars@ebertz-datenschutz.de
3. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Hierzu können insbesondere folgende Daten gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten bzw. Ressourcen,
- übertragene Datenmenge,
- Referrer-URL,
- Browser- und Betriebssysteminformationen sowie
- HTTP-Statuscodes.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und missbräuchliche Zugriffe zu erkennen sowie technische Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unserer Website und IT-Systeme.
Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit dies im Einzelfall zur Untersuchung oder Abwehr eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Technisch erforderliche Speicherung im Browser
Diese Website verwendet keine Analyse- oder Marketing-Cookies.
Die von Ihnen gewählte Sprache wird lokal in Ihrem Browser gespeichert.
Beim Aufruf des Formulars zur Meldung von Sicherheitslücken wird ein technisch erforderliches Sitzungscookie gesetzt. Dieses dient dazu, das Formular technisch bereitzustellen und vor missbräuchlichen Anfragen zu schützen. Das Cookie enthält keine Inhalte Ihrer Meldung und wird mit Ende der Browsersitzung gelöscht.
Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ausschließlich, soweit dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
Soweit die hierbei verarbeiteten Informationen personenbezogen sind, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website und des Meldeformulars.
5. Formular zur Meldung von Sicherheitslücken
5.1 Verarbeitete Daten und Zwecke
Über unser Security-Formular können Sicherheitslücken und Schwachstellen gemeldet werden.
Bei Nutzung des Formulars verarbeiten wir die von Ihnen eingegebenen technischen Angaben zur gemeldeten Sicherheitslücke. Kontaktangaben wie Name, Organisation, E-Mail-Adresse oder PGP-Fingerprint sind freiwillig. Eine anonyme Meldung ist möglich.
Zusätzlich wird für höchstens eine Stunde ein unter Verwendung eines geheimen Schlüssels pseudonymisierter Wert aus der IP-Adresse verarbeitet. Dieser Wert dient ausschließlich dazu, automatisierten Missbrauch und eine übermäßige Anzahl von Einsendungen zu erkennen und zu begrenzen. Die vollständige IP-Adresse wird nicht in die Meldungs-E-Mail übernommen.
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- Entgegennahme und technische Prüfung von Schwachstellenmeldungen,
- Bewertung und Priorisierung gemeldeter Sicherheitsrisiken,
- Untersuchung und Behebung von Schwachstellen,
- Kommunikation mit meldenden Personen, sofern Kontaktdaten angegeben wurden,
- Dokumentation von Sicherheitsvorfällen und getroffenen Maßnahmen,
- koordinierte Offenlegung von Schwachstellen sowie
- gegebenenfalls Erfüllung gesetzlicher Sicherheits-, Dokumentations- oder Meldepflichten.
5.2 Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitung ist grundsätzlich Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen insbesondere in der Gewährleistung der Sicherheit unserer Produkte, Dienste, IT-Systeme, Kunden und Geschäftsprozesse sowie in der sachgerechten Untersuchung und Behebung von Sicherheitslücken.
Soweit sich im Einzelfall gesetzliche Verpflichtungen zur Bearbeitung, Dokumentation, Aufbewahrung oder Meldung eines Sicherheitsvorfalls ergeben, erfolgt die hierfür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Verpflichtung.
5.3 Freiwilligkeit und Bereitstellung der Daten
Die Angabe von Name, Organisation, E-Mail-Adresse oder PGP-Fingerprint ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Meldung kann anonym erfolgen.
Die zur Beschreibung und technischen Bewertung einer Sicherheitslücke erforderlichen Informationen müssen jedoch in ausreichendem Umfang bereitgestellt werden. Andernfalls kann die gemeldete Schwachstelle gegebenenfalls nicht oder nur eingeschränkt geprüft und bearbeitet werden.
5.4 Sicherheit der Übermittlung
Die Verbindung zum Security-Formular erfolgt über HTTPS.
Vor der Übergabe an den lokalen Plesk-Maildienst wird der Inhalt der Meldung mit dem öffentlichen S/MIME-Zertifikat des Empfängers security@ultrakust.com verschlüsselt. Das System verweigert die Zustellung, wenn diese Inhaltsverschlüsselung nicht verfügbar ist.
Betreff, Absender, Empfänger, Zeitstempel und weitere technische E-Mail-Kopfdaten sind nicht Bestandteil der S/MIME-Inhaltsverschlüsselung.
Über das Formular können keine Dateianhänge übermittelt werden.
5.5 Speicherdauer
Meldungen werden grundsätzlich für die Dauer der Untersuchung und Bearbeitung der gemeldeten Sicherheitslücke und anschließend für bis zu 24 Monate gespeichert.
Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit und solange dies für die Produkt- oder Sicherheitsdokumentation, zur Erfüllung gesetzlicher oder regulatorischer Anforderungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Soweit für diese Zwecke eine Identifizierung der meldenden Person nicht mehr erforderlich ist, werden personenbezogene Angaben nach Möglichkeit gelöscht oder von der technischen Dokumentation getrennt.
6. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung der an uns gerichteten Kommunikation.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
7. Empfänger und Auftragsverarbeiter
Innerhalb der ULTRAKUST GmbH erhalten nur diejenigen Beschäftigten Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Die betreffenden Personen sind zur Vertraulichkeit verpflichtet.
Soweit für den Betrieb dieser Website, das Hosting oder die E-Mail-Kommunikation externe technische Dienstleister eingesetzt werden, können diese personenbezogene Daten im Rahmen der Leistungserbringung verarbeiten. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen, insbesondere nach Art. 28 DSGVO, vertraglich verpflichtet.
Eine Übermittlung an Behörden, Gerichte oder sonstige öffentliche Stellen erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
8. Übermittlungen in Drittländer
Im Rahmen der in diesen Datenschutzhinweisen beschriebenen Verarbeitungsvorgänge ist derzeit keine Übermittlung personenbezogener Daten an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums vorgesehen.
Sollten künftig Verarbeitungsvorgänge eingeführt werden, bei denen personenbezogene Daten in ein Drittland übermittelt werden, werden die hierfür geltenden gesetzlichen Anforderungen berücksichtigt und diese Datenschutzhinweise entsprechend aktualisiert.
9. Externe Links
Diese Website kann Links zu externen Websites und Diensten enthalten. Insbesondere werden Angebote wie OpenStreetMap nicht unmittelbar in die Website eingebettet, sondern lediglich verlinkt.
Erst wenn Sie einen solchen externen Link aufrufen, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung nach Maßgabe der Datenschutzhinweise und Verantwortlichkeit des jeweiligen Anbieters.
10. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der in diesen Datenschutzhinweisen beschriebenen Verarbeitungsvorgänge nicht statt.
Automatisierte technische Sicherheitsmaßnahmen, insbesondere die zeitlich begrenzte Erkennung und Begrenzung einer übermäßigen Anzahl von Formulareinsendungen, dienen ausschließlich dem Schutz unserer Systeme und führen nicht zu einer Entscheidung im Sinne von Art. 22 DSGVO.
11. Ihre Datenschutzrechte
Ihnen stehen nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Zur Ausübung Ihrer Datenschutzrechte können Sie sich an die ULTRAKUST GmbH oder unmittelbar an den unter Ziffer 2 genannten Datenschutzbeauftragten wenden.
12. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für die ULTRAKUST GmbH zuständige Datenschutzaufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de
Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der jeweiligen Risiken für die Rechte und Freiheiten betroffener Personen festgelegt und entsprechend der Risikolage überprüft und angepasst.
14. Aktualisierung dieser Datenschutzhinweise
Wir aktualisieren diese Datenschutzhinweise, wenn Änderungen unserer Verarbeitungsvorgänge, der eingesetzten technischen Dienste oder der rechtlichen Rahmenbedingungen dies erforderlich machen.
Stand: 1. Oktober 2026